applet操作本地文件

原创 2008年11月27日 11:00:00

       最近开发,遇到一问题,需要用applet来操作本地文件,在网上查了很多资料,研究了三天终于搞定了。做个总结,以便遇

到相同问题的朋友可以做个参考。

      正常来说applet是不能操作本地文件的,这是书上说的,其实这也就是java的安全策略,  Java应用程序环境的安全策略,详

细说明了对于不同的代码所拥有的不同资源的许可,它由一个Policy对象来表达,Policy是什么?呵呵,一会再说,先别急。那么

applet的安全策略就包括不能对本地文件的读和写。但我们可以自已来改变java的安全策略,这里也就是来改变applet的安全策略,

那么我们用什么来改变java的安全策略呢,这就需要对jre的中配置文件来进行修改,这个文件就是 jre目录下的

lib/security/java.security,   我们可以自已来创建一个安全策略文件,也是就一个扩展名为.policy的文件,在里面我们可以来

写我们自已定义的安全策略,在java.security中,来引用这个文件就行了。policy文件具体怎么来写?java.security中怎么来引用

?下面我会有具体的描述。

      以上说了这个多,不得不提的一个东西就是java的数字签名,在网上找了下数字签名的概念。

      数字签名:采用加密技术来实现对签名者身份的认证和数据的完整性。简单的说就是你签字的文件别人知道是你签的,并且知

道这个文件是否被修改过。

     我们可以通过 数字签名 applet的jar文档来实现控制的策略。

 

     好了,以上都是理论,我们来实际的说下步骤,做个例子。

 

1 我们先下写个applet,功能是读本地的一个文件。

 

package jcomponent;

import java.awt.*;
import java.awt.event.*;
import java.applet.*;
import java.io.*;

public class FileReaderApplet extends Applet {
 boolean isStandalone = false;
 TextField fileNameField;
 TextArea fileArea;

 //  Get a parameter value
 public String getParameter(String key, String def) {
  return isStandalone ? System.getProperty(key, def)
    : (getParameter(key) != null ? getParameter(key) : def);
 }

 //  Construct the applet
 public FileReaderApplet() {
 }

 //  Initialize the applet
 public void init() {
  try {
   jbInit();
  } catch (Exception e) {
   e.printStackTrace();
  }
 }

 // Component initialization
 private void jbInit() throws Exception {
  this.setSize(new Dimension(400, 300));
  this.setLayout(new BorderLayout());
  Panel panel = new Panel();
  Label label = new Label("File Name");
  panel.add(label);
  fileNameField = new TextField(25);
  panel.add(fileNameField);
  Button b = new Button("Open File");
  b.addActionListener(new ActionListener() {
   public void actionPerformed(ActionEvent e) {
    loadFile(fileNameField.getText());
   }
  });
  panel.add(b);
  this.add(panel, BorderLayout.NORTH);
  fileArea = new TextArea();
  this.add(fileArea, BorderLayout.CENTER);
 }

 public void loadFile(String fileName) {
  try {
   BufferedReader reader = new BufferedReader(new FileReader(fileName));
   String context = new String();
   while ((context = reader.readLine()) != null) {
    fileArea.append(context + "/n");
   }
   reader.close();
  } catch (IOException ie) {
   fileArea.append(ie.getMessage());
  } catch (SecurityException se) {
   fileArea
     .append("because of security constraint ,it can not do that!");
  }
 }

 //  Get Applet information
 public String getAppletInfo() {
  return "This is an applet can read and write the local file system";
 }
}

 

2  打包jar 文件

jar  -cvf  MyApplet.jar  jcomponent.FileReaderApplet

 

3 在test.html页面中加入applet

   <APPLET
CODEBASE = "."
CODE = "jcomponent.FileReaderApplet.class"
ARCHIVE ="MyClass.jar"
NAME = "TestApplet"
WIDTH = 400
HEIGHT = 300
HSPACE = 0
VSPACE = 0
ALIGN = middle

</APPLET>

 这里最好将<applet>标签转成<object>标签,用<object>的好处是,如果客户的机器中没有jre,那么applet是运行不了的,用的

<object>标签后,可以自动下载jre安装到客户端,我感觉这个功能非常好。

 

 可通过HtmlConverter来转。

 HtmlConverter工具位于${java_home}/bin下

 

 在doc下进入html页面的相应目录, 输入

   HtmlConverter test.html;

 这样就完成的转换

 转换后的页面变为

  <!--"CONVERTED_APPLET"-->

<!-- HTML CONVERTER -->
<object
    classid = "clsid:CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA"
    codebase = "http://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab#Version=1,5,0,0"
    WIDTH = 400 HEIGHT = 300 NAME = "TestApplet" ALIGN = middle VSPACE = 0 HSPACE = 0 >
    <PARAM NAME = CODE VALUE = "jcomponent.FileReaderApplet.class" >

    <PARAM NAME = CODEBASE VALUE = "." >

    <PARAM NAME = ARCHIVE VALUE = "MyApplet.jar" >

    <PARAM NAME = NAME VALUE = "TestApplet" >
    <param name = "type" value = "application/x-java-applet;jpi-version=1.5">
    <param name = "scriptable" value = "false">

    <comment>
 <embed
            type = "application/x-java-applet;jpi-version=1.5" /
            CODE = "jcomponent.FileReaderApplet.class" /
            JAVA_CODEBASE = "." /
            ARCHIVE = "MyApplet.jar" /
            NAME = "TestApplet" /
            WIDTH = 400 /
            HEIGHT = 300 /
            ALIGN = middle /
            VSPACE = 0 /
            HSPACE = 0
     scriptable = false
     pluginspage = "http://java.sun.com/products/plugin/index.html#download">
     <noembed>
           
            </noembed>
 </embed>
    </comment>
</object>

<!--
<APPLET CODE = "jcomponent.FileReaderApplet.class" JAVA_CODEBASE = "." ARCHIVE = "MyApplet.jar" WIDTH = 400 HEIGHT =

300 NAME = "TestApplet" ALIGN = middle VSPACE = 0 HSPACE = 0>

</APPLET>
-->
<!--"END_CONVERTED_APPLET"-->

 

完成这个步骤后,这个Applet已经可以显示了。但是还不能读写本地的文件系统

 

4 使用keytool工具生成密匙库

keytool工具位于${java_home}/bin目录下

在DOS窗口中执行命令:keytool -genkey -keystore mytest.store -alias fhx

注意:mytest.store 是你的密匙库的名称,可以随意修改,后缀请不要修改!
            fhx为别名,这个也可以改成自己的名称

执行上述命令后,DOS窗口中会提示你输入keystore的密码、你的姓名、组织单位等等信息。这里要注意的是输入密码请记住,后面

要用到的。在最后,我们输入y确认信息。然后再直接回车设置fhx的主密码和store密码一致即可!

 

5 使用keytool工具导出签名时用到的证书
在DOS窗口中执行命令:keytool -export -keystore mytest.store -alias fhx -file fhx.cert

注意:mytest.store 就是第4步生成的密匙库名称
            fhx 也是在第4步中我们指定的别名
            fhx.cert 为我们生成的证书的名称,可以自己修改名称,注意后缀不要改

 

命令执行成功,我们会在当前目录下找到一个fhx.cert文件,这个就是我们刚才生成的证书。


6 使用jarsigner工具签名jar压缩文档
jarsigner工具位于${java_home}/bin目录下;
在当前DOS窗口中执行命令:jarsigner -keystore mytest.store MyApplet.jar fhx
注意:mytest.store 就是我们在第4步中生成的密匙库名称
            MyApplet.jar 就是我们这第2步压缩的jar文档
            fhx 是提供者的名称,我们这里设置为我们的别名

 

7 创建访问策略文件mytest.policy文件
在当前目录下创建一个mytest.policy文件,其内容如下

 

keystore "file:c: /test/mytest.store", "JKS";
grant signedBy "fhx"
{ permission java.io.FilePermission "<<ALL FILES>>", "read,write,delete";
};


这个文件的意思就是说让所有由fhx签名的applet都可以对本地的所有文件进行读,写,删除的操作

 

修改${java.home}/jre/lib/security目录下的java.security,找到下面这两行:

policy.url.1=file:${java.home}/lib/security/java.policy
policy.url.2=file:${user.home}/.java.policy

在下面添写第三行

policy.url.3=file:c:/test/mytest.policy

完成这个修改后我们在前面创建的applet.policy文件才有效。

 

如果你要考虑在Internet上实现这个Applet,那么你也不需要在所有的客户端均做上面的步骤,你只需要在你的服务器上创建一个目

录,例如c:/test,将这个目录映射为www.testApplet.com/admin。这里的www.testApplet.com是一个假定的网址,将mytest.cert、

mytest.store、test.html、MyApplet.jar以及mytest.policy放在这个目录中,然后修改test.policy文件如下

 

keystore "http:// www.testApplet.com/test/mytest.store", "JKS";
grant signedBy "fhx"
{ permission java.io.FilePermission "<<ALL FILES>>", "read";
};

而每个客户端仅仅需要修改一下它们的${java.home}/jre/lib/security目录下的java.security文件如下:

policy.url.1=file:${java.home}/lib/security/java.policy
policy.url.2=file:${user.home}/.java.policy
policy.url.3= http:// www.testApplet.com/admin/mytest.policy

 

 

好了,现在你可以运行一下test.html看看效果了,在文本框中输入你的本地文件位置,然后点击 open File按钮,在下面的文件框

中就会读出你的文件内容。

 

下面还有段程序是读一个文件内容到另一个文件中,读写的功能都有了,你可以试下

import java.awt.*;
import java.io.*;
import java.applet.*;

public class AppletFileInputStream extends Applet {
 byte buffer[] = new byte[5200];
 int m_bytes;
 TextArea hArea = new TextArea("", 20, 80);

 public void init() {
  this.add(hArea);
 }

 public void paint(Graphics g) {
  try {
   FileInputStream file1 = new FileInputStream( "d:/AppletFileInputStream.java");
   m_bytes = file1.read(buffer, 0, 5200);
   String hstr = new String(buffer, 0, 0, m_bytes);

   hArea.appendText(hstr);
   file1.close();
  } catch (Exception e) {
   hArea.appendText("read   err" + "/n");
  }
  try {
   FileOutputStream file2 = new FileOutputStream("d:/temp.txt");
   file2.write(buffer);
   file2.close();
  } catch (Exception e) {
   hArea.appendText("write   err" + "/n");
  }
 }
}

 

 

//////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

 

还有一个最简单的办法,修改jre的安全策略文件java.policy, 它在Java/jre1.5.0/lib/security这个目录下面,打开java.policy文件后增加下面两句就行了

permission java.io.FilePermission "<<ALL FILES>>", "read, write, delete, execute";
permission java.security.AllPermission;

 

如何使Java Applet访问本地文件系统

1,直接修改客户端$JRE_HOME/lib/security/java.policy, 如加入下面这两行:permission java.util.PropertyPermission "user....
  • huoyin
  • huoyin
  • 2007年12月21日 11:41
  • 3332

Java Applet小应用程序,通过HTML进入,在客户端本地执行

Java Applet 是用Java 语言编写的一些小应用程序,这些程序是直接嵌入到页面中,由支持Java的浏览器(IE 或 Nescape)解释执行能够产生特殊效果的程序。它可以大大提高Web页面的...

关于java.security.AccessControlException: access denied 的解决方法

今天调试一个Applet程序,本来想在程序运行过程中,将中间数据文件通过文件输出流存到客户端,但是java控制台出现异常:     java.security.AccessControlExcept...

java.security.AccessControlException: access denied 的解决方法

java.security.AccessControlException: access denied (java.lang.RuntimePermission accessClassInPackag...

Applet虽签名,但是异常:java.security.AccessControlException: access denied

原文来源: http://blog.csdn.net/faye0412/article/details/7037078 一个Applet的项目,在客户端无论使用什么浏览器都无法正常运行,我检...
  • luoww1
  • luoww1
  • 2013年12月19日 10:04
  • 2021

解决:java.security.AccessControlException: Access Denied Error

在R12.2.0升级到R12.2.2完成后,出现了一个错误,在打开form界面时候,发现forms页面只出现边框,没有任何职责显示: 刚开始感觉应该是重启oacore就好了,因为在R12.2...

关于java.security.AccessControlException: access denied 的解决方法

方老师: 今天调试了您的JDBCUpdateApplet程序.您说在直接用ie打开RunApplet.html文件.会在java控制台报java.security.AccessControlExcep...
  • wuyijc
  • wuyijc
  • 2007年03月03日 21:58
  • 25731

关于java.security.AccessControlException: access denied 的解决方法

今天调试了您的JDBCUpdateApplet程序.您说在直接用ie打开RunApplet.html文件.会在java控制台报java.security.AccessControlException:...

java在访问https资源时,忽略证书信任问题

java程序在访问https资源时,出现报错 sun.security.validator.ValidatorException: PKIX path building failed: sun.s...

java程序访问http,或https最简单的方法

首先要引入包http-request-5.6.jar 关于jar包,我已经是上传了哈。 下面代码其实就几句就行了,其他业务代码不必理会。 /** * this method is 授权 ...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:applet操作本地文件
举报原因:
原因补充:

(最多只允许输入30个字)